CVE-2026-123367

Nome do Software Vulnerável e Versões Afetadas Thor Vector Graphics (ThorVG) versões anteriores a 1.1.2

Description O decodificador JPEG jpgd integrado não processa corretamente seletores de componentes duplicados em um cabeçalho de varredura SOS. Isso permite que um arquivo JPEG em escala de cinza manipulado aumente o valor de m blocks per mcu sem verificar os buffers dimensionados a partir dos componentes do quadro. Consequentemente, caminhos de decodificação em src/loaders/jpg/tvgJpgd.cpp podem escrever além dos buffers de heap dimensionados para um único componente, resultando em corrupção de memória e falha do processo. Este problema pode ser acionado por meio da decodificação direta de JPEG ou por imagens JPEG incorporadas em conteúdo Lottie.

Recommendations Atualizar para a versão 1.1.2.